パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

法人向け「ウイルスバスター」の脆弱性を狙った攻撃が確認される」記事へのコメント

  • by Anonymous Coward

    > 法人向けセキュリティシステムが約5か月更新されないというのはどのような事情が

    小さい会社の事はわからないけど、大きな企業だと「そのパッチを当てても現状動いているシステムに影響が無い事」が確認できてからでないと当てられない、ってのは普通の話。24h365d止まらず、大きく頻繁なトランザクションを処理している部分だと特にそういう事が起こるよね。
    確認する事自体も、極端に言えば全機能のエビデンスも取らねばならないし、時間がかかるみたいな。

    勿論、そういった運用が正しいか否かってのは、また別の話なので、ここでは触れない。

    • by Anonymous Coward

      名目にそれを挙げて、やってるように見せてサボってる管理部署というのも何気にあったりする。
      で、今回みたいに大々的に公表されてから慌てて対応するというのもよく見る(遠い目)

      • by Anonymous Coward on 2019年09月11日 15時35分 (#3684288)

        そういや以前いた現場は、セキュリティパッチとかも半年に1回まとめてだったな。
        緊急性の高いパッチはすぐに評価して当てないといけなかったのだが、いろいろ理由つけて後回しにしてたわwwww

        親コメント

あと、僕は馬鹿なことをするのは嫌いですよ (わざとやるとき以外は)。-- Larry Wall

処理中...